Politique de confidentialité

Responsable du traitement

En tant que responsable du traitement des données, EDELEY s'engage à respecter les dispositions du Règlement Général sur la Protection des Données entré en vigueur le 25 mai 2018 (RGPD) ainsi que les dispositions de la loi « Informatique et Libertés » du 6 janvier 1978, modifiée depuis le 1er janvier 2019.

Les données à caractère personnel (toute information se rapportant à une personne physique directement ou indirectement identifiée ou identifiable) susceptibles d'être collectées sur MEETWIN par EDELEY et ses sous-traitants au sens du RGPD sont les suivantes.

Ouverture du Compte Personnel

Lors de la création du Compte Personnel de l'Utilisateur, son nom, son prénom, une/des photographie·s de l'Utilisateur, ainsi que son adresse électronique seront collectés.

Connexion

Lors de la connexion de l'Utilisateur à MEETWIN, nous enregistrons notamment son nom, son prénom, ses données de localisation et les données relatives au paiement.

Profil

L'utilisation de MEETWIN permet à l'Utilisateur de renseigner un profil, pouvant comprendre une adresse, un numéro de téléphone, un nom et prénom, ainsi qu'une photographie de profil.

Reconnaissance faciale et données biométriques

La fonctionnalité de recherche de sosies repose sur une analyse des traits du visage de l'Utilisateur. À partir de la photographie principale du profil, un gabarit numérique du visage (une représentation mathématique des traits, ci-après le « Gabarit ») est calculé, puis comparé aux gabarits des autres Utilisateurs afin d'estimer un pourcentage de ressemblance. Le Gabarit et les pourcentages de ressemblance qui en découlent constituent des données biométriques au sens de l'article 9 du RGPD (les « Données Biométriques »).

Ce traitement n'est effectué qu'avec le consentement explicite et préalable de l'Utilisateur, recueilli dans l'application avant tout envoi de la photographie principale. À défaut de consentement, aucun Gabarit n'est calculé et la recherche de sosies ne fonctionne pas. Le consentement peut être retiré à tout moment depuis l'écran « Réglages > Mes données » de l'application.

Sous-traitant et destinataire :

• Les photographies sont transmises à Amazon Web Services (AWS), via le service Amazon Rekognition, qui agit en qualité de sous-traitant d'EDELEY. AWS est le seul service d'intelligence artificielle tiers auquel les données de l'Utilisateur sont transmises.
• Amazon Rekognition est utilisé pour trois finalités : détecter les contenus explicites (modération), vérifier que la photographie contient bien un visage exploitable, et calculer puis comparer le Gabarit.
• Le traitement et le stockage ont lieu au sein de l'Union européenne, sur la région AWS eu-west-1 (Irlande).
• Le Gabarit est conservé dans une collection gérée par Amazon Rekognition. Les photographies sont conservées dans un espace de stockage privé et chiffré (Amazon S3), accessible uniquement via des liens temporaires.

Conservation et suppression :

• Le Gabarit est conservé tant que le compte de l'Utilisateur existe et que son consentement n'a pas été retiré. Il n'est soumis à aucune autre limite de durée.
• En cas de retrait du consentement, le Gabarit est effacé de la collection Amazon Rekognition et l'ensemble des pourcentages de ressemblance associés à l'Utilisateur sont supprimés. Le compte et les photographies sont conservés.
• En cas de suppression du compte, le Gabarit, les photographies, les pourcentages de ressemblance et l'ensemble des données du compte sont supprimés.

Les Données Biométriques ne sont transmises à aucun autre tiers que le sous-traitant mentionné ci-dessus, sauf obligation légale. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Les autres Utilisateurs n'ont jamais accès au Gabarit : seul un pourcentage de ressemblance leur est présenté.

Cookies

Aucun cookie n'est collecté par MEETWIN.

Données à jour

Les données renseignées par l'Utilisateur doivent être exactes et à jour. L'Utilisateur est invité à informer EDELEY dans le cas où ses données personnelles doivent être mises à jour.

Utilisation de vos données

Les données personnelles susceptibles d'être collectées auprès des Utilisateurs, et sur la base de leur consentement, ont pour objectif la poursuite des finalités légitimes poursuivies par l'Utilisateur et notamment la mise à disposition des services proposés par EDELEY via MEETWIN, leur amélioration et le maintien d'un environnement sécurisé. Plus précisément :

• Accès et utilisation de MEETWIN par l'Utilisateur ;
• Gestion du fonctionnement et optimisation de MEETWIN ;
• Mise en œuvre d'une assistance pour les Utilisateurs ;
• Prévention et détection des fraudes, malwares et gestion des incidents de sécurité ;
• Gestion des éventuels litiges avec les Utilisateurs ;
• Envoi d'informations commerciales et publicitaires, en fonction des préférences de l'Utilisateur renseignées lors de la création du Compte Personnel.

Partage avec des tiers

Les données personnelles peuvent être partagées avec des tiers, dans les cas suivants :

• Quand l'Utilisateur utilise les services de paiement : pour la mise en œuvre de ces services, EDELEY est en relation avec des sociétés bancaires et financières tierces avec lesquelles elle a passé des contrats ;
• Si la loi l'exige, EDELEY peut effectuer la transmission de données pour donner suite aux réclamations présentées contre MEETWIN et se conformer aux procédures administratives et judiciaires ;
• Si EDELEY est impliquée dans une opération de fusion, acquisition, cession d'actifs ou procédure de redressement judiciaire, elle pourra être amenée à céder ou partager tout ou partie de ses actifs, y compris les données à caractère personnel. Dans ce cas, les Utilisateurs seraient informés avant tout transfert à un tiers.

EDELEY recourt aux sous-traitants suivants, qui peuvent traiter les données personnelles de l'Utilisateur pour son compte et selon ses instructions :

• Amazon Web Services (Irlande) — hébergement des photographies (Amazon S3), analyse faciale et modération des images (Amazon Rekognition), envoi des courriers électroniques (Amazon SES) ;
• Google (Firebase Cloud Messaging) — envoi des notifications push ;
• RevenueCat — gestion des abonnements ;
• OpenStreetMap (Nominatim) — conversion des coordonnées de localisation en nom de ville. Seules les coordonnées sont transmises, à l'exclusion de toute photographie ou donnée d'identification.

Sécurité et confidentialité

EDELEY met en œuvre des mesures organisationnelles, techniques, logicielles et physiques en matière de sécurité du numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés. Toutefois, internet n'est pas un environnement complètement sécurisé et EDELEY ne peut pas garantir la sécurité de la transmission ou du stockage des informations sur internet.

EDELEY déclare que les données personnelles de l'Utilisateur sont hébergées au sein de l'Union européenne, sur l'infrastructure d'Amazon Web Services située en Irlande (région eu-west-1). Aucun transfert de données en dehors de l'Union européenne n'est effectué. Toute modification du lieu d'hébergement desdites données ferait l'objet d'une information préalable de l'Utilisateur.

Durée de conservation

EDELEY ne conserve les données personnelles de l'Utilisateur que pendant le temps nécessaire aux opérations pour lesquelles elles ont été collectées, dans le respect de la réglementation applicable.

Les données personnelles relatives à la gestion du Compte Personnel sont conservées pendant la durée nécessaire à la bonne gestion de la relation contractuelle, puis archivées pendant deux (2) ans, excepté les données de facturation qui sont conservées pendant la durée légale de dix (10) ans.

Les Données Biométriques (le Gabarit du visage et les pourcentages de ressemblance) sont conservées tant que le compte existe et que le consentement de l'Utilisateur n'a pas été retiré. Elles sont supprimées immédiatement en cas de retrait du consentement depuis l'écran « Réglages > Mes données », et en cas de suppression du compte. Elles ne font l'objet d'aucun archivage.

Vos droits

En application de la réglementation applicable aux données à caractère personnel, les Utilisateurs disposent des droits suivants :

• Mettre à jour ou supprimer les données les concernant en accédant à leur Compte Personnel et en configurant ses paramètres ;
• Demander la suppression de leur Compte Personnel, en écrivant à contact@meetwin.fr ;
• Exercer leur droit d'accès pour connaître les données personnelles les concernant, en écrivant à contact@meetwin.fr. Avant la mise en œuvre de ce droit, EDELEY peut demander une preuve d'identité afin d'en vérifier l'exactitude ;
• Demander la mise à jour de leurs informations si les données détenues par EDELEY sont inexactes, en écrivant à contact@meetwin.fr ;
• Demander la suppression de leurs données à caractère personnel, conformément aux lois applicables, en écrivant à contact@meetwin.fr.

L'Utilisateur s'engage à se conformer à l'ensemble des dispositions applicables en matière de protection des données personnelles.